José Antonio Eusamio Mazagatos 5ª Jornada de Administración Electrónica 2013 Palma de Mallorca Viernes, 26 de abril de 2013

PLATAFORMA DE INTERMEDIACION Servicios de Verificación y Consulta de Datos Ministerio de Hacienda y Administraciones Públicas José Antonio Eusamio Mazagatos 5ª Jornada de Administración Electrónica 2013 Palma de Mallorca Viernes, 26 de abril de 2013 1

Índice 1. Objetivos y descripción de la Plataforma de Intermediación 2. Acceso a los servicios: Roles y SLAs 3. Valor de la plataforma de Intermediación 4. Y ahora qué? 2

Índice 1. Objetivos y descripción de la Plataforma de Intermediación 2. Acceso a los servicios: Roles y SLAs 3. Valor de la plataforma de Intermediación 4. Y ahora qué? 3

4

Plataforma de Intermediación: Descripción del Sistema TSA Empleado Público DGP Organismos Tramitadores Cesionarios Organismos Cedentes Plataforma de Intermediación de Datos SVD 5

Objetivos a de la Plataforma de Intermediación Proporcionar un servicio de confianza normalizado, homogéneo y seguro de verificación de los datos personales para todos los organismos implicados. Reducir las conexiones de diferentes organismos a los organismos proveedores de los datos Simplificación en la gestión de la tramitación permitiendo la validación automática en línea. Reducción del volumen de papeles a gestionar y almacenar. Incrementar la colaboración e interoperabiliadad con otras Administraciones en la realización de trámites. Plataforma de Intermediación de Datos SVD 6

Los Pilares de la Nueva Plataforma Consolidación de Infraestructuras Optimización Más Servicios con Menos Recursos Cambio de Domicilio un servicio más de la Plataforma Gestión de Peticiones recibidas Eficiencia en los recursos disponibles Mayor capacidad de procesamiento con los mismos recursos Recuperación ante fallos Colas Prioritarias y Colas Normales Más control al Organismo Cedente Autorizaciones Estadísticas Transparencia 7

Para ser eficientes... Hay que gestionar el tráfico. CESIONARIOS SERVICIOS DGP INE DGP INE DGP INE DGP INE DGP INE SEPE SEPE SEPE SEPE SEPE MENOS RECURSOS EFICIENTES DGP 8

Índice 1. Objetivos y descripción de la Plataforma de Intermediación 2. Acceso a los servicios: Roles y SLAs 3. Valor de la plataforma de Intermediación 4. Y ahora qué más? 9

Intercambio de Datos (Roles - Participantes) 10

Intercambio de Datos (Participantes) Es el dueño de los datos y responsable de su cesión Es responsable del tratamiento tecnológico de los datos y de su Transmisión Es el Organismo que necesita los datos para sus procedimientos y quien pide su cesión Es responsable del tratamiento tecnológico de los datos y de su recepción Facilita el Intercambio de datos, puede jugar el Rol de Emisor y/o Requirente. Asume todas las responsabilidades de sus roles. 11

Descripción del Sistema Garantías Integridad Autenticidad Confidencialidad Trazabilidad Integridad: se firman todas las operaciones del sistema. Autenticidad y No Repudio: se almacena quién ha hecho la petición a partir del certificado utilizado para firmar y además se sella en tiempo cada petición o se pone una marca de tiempo. Confidencialidad: sólo los auditores tienen acceso a la información de uso del sistema. En ningún caso la Plataforma mantiene datos de Negocio. Trazabilidad: se almacenan todas las operaciones que desencadena una petición, garantizando la trazabilidad de las mismas. Ubicado en Alta Disponibilidad Tolerancia a fallos Rendimiento 24x7 Plataforma de Intermediación de Datos SVD 12

Fases del Intercambio de datos Y como funciona realmente el intercambio? 13

Fases del Intercambio de datos 14

Flujo de la Autorización Normal 15

Flujo de la Autorización Exhaustivo 16

Procedimiento de Autorización Modelo de Autorización y Control de Accesos Definir los pasos a seguir por parte de los actores Organismo Cesionario: Formularios/solicitud/Control Usuarios Plataforma de Intermediación: Alta/ gestión /control Organismos Cedente: auditoría/control/ autorización? Información adicional para la autorización NIF/Id solicitante, Procedimientos (Previo, durante y/o posterior (auditoría)) No hay una única lista de códigos de procedimientos/catálogo para todas las AAPP. Número ingente y cambiante de procedimientos/normas Otros parámetros Depende de cada organismo cedente 17

Procedimiento de Autorización NIF(ID) Cesionario Final Nombre Cesionario Final Unidad Tramitadora Final Codificados todos los procedimientos? Obligatorio en Consulta Opcional, ayuda en caso de auditoría 18

Requisitos de Uso Estar conectado a SARA. Usar certificados reconocidos (Sello de Órgano) para la identificación y firma de peticiones en el sistema. Cumplir con las medidas y recomendaciones recogidas en el Esquema Nacional de Seguridad RD 3/2010 Cumplir con las Normas Técnicas del ENI RD 4/2010 Cumplir con lo establecido en la LOPD y su Reglamento de Seguridad, adoptando las medidas precisas, ya que se obtienen datos personales de los ciudadanos. Implantar y controlar todas aquellas medidas de seguridad y control de accesos que estimen adecuadas a la naturaleza de los datos consultados. Auditorías periódicas Seguridad Técnicas Administrativas 19

Responsables en el Cesionario 20

Oposiciones Ayudas a la Contratación Laboral 21 Permisos del Organismo Contratación AAPP Acción Social Solicitud Guardería Ayudas a Maternidad Becas de Estudio AEAT103I Corriente de OT (Ayudas y Subvenciones) AEAT101I Corriente de OT (Contratación AAPP) Deuda con TGSS Títulos Universitarios Títulos No universitarios Situación de Desempleo Renta

Oposiciones Ayudas a la Contratación Laboral 22 Permisos del Organismo Contratación AAPP Acción Social Solicitud Guardería Ayudas a Maternidad Becas de Estudio AEAT103I Corriente de OT (Ayudas y Subvenciones) AEAT101I Corriente de OT (Contratación AAPP) Deuda con TGSS Títulos Universitarios Títulos No universitarios Situación de Desempleo Renta

AEAT103I Corriente de OT (Ayudas y Subvenciones) Permisos del Funcionario/Unidad Tramitadora AEAT101I Corriente de OT (Contratación AAPP) Deuda con TGSS Títulos Universitarios Títulos No universitarios Situación de Desempleo Renta 23 Oposiciones Ayudas a la Contratación Laboral Contratación AAPP Acción Social Solicitud Guardería Ayudas a Maternidad Becas de Estudio

AEAT103I Corriente de OT (Ayudas y Subvenciones) Permisos del Funcionario/Unidad Tramitadora AEAT101I Corriente de OT (Contratación AAPP) Deuda con TGSS Títulos Universitarios Títulos No universitarios Situación de Desempleo Renta 24 Oposiciones Ayudas a la Contratación Laboral Contratación AAPP Acción Social Solicitud Guardería Ayudas a Maternidad Becas de Estudio

AEAT103I Corriente de OT (Ayudas y Subvenciones) Permisos del Funcionario/Unidad Tramitadora AEAT101I Corriente de OT (Contratación AAPP) Deuda con TGSS Títulos Universitarios Títulos No universitarios Situación de Desempleo Renta 25 Oposiciones Ayudas a la Contratación Laboral Contratación AAPP Acción Social Solicitud Guardería Ayudas a Maternidad Becas de Estudio

Consentimiento del ciudadano Normativa a tener en cuenta LOPD: Ley Orgánica 15/1999 - Artículo 6. Consentimiento del afectado. Real Decreto 1720/2007, de 21 de diciembre Ley 11/2007 Art. 6.2b RD 1671/2009, art 2 El consentimiento debe ser: Expreso Informado Explicito Específico e Individualizado por procedimiento Doy mi consentimiento para que se consulten los datos de: [ ] Identidad [X] Residencia [ ] Renta [X] Estar al Corriente para Ayudas y subvenciones 26

Índice 1. Objetivos y descripción de la Plataforma de Intermediación 2. Acceso a los servicios: Roles y SLAs 3. Valor de la plataforma de Intermediación 4. Y ahora qué más? 27

Org. Cedente DGP INE SPEE DG del Catastro MEC AEAT TGSS IMSERSO INSS Datos intermediados durante 2012 Datos Intermediados Consulta de Datos de Identidad Verificación de Datos de Identidad Datos de Residencia Extendidos Prestaciones por desempleo y cuantías Situación a fecha Concreta Importes actuales y por periodo concreto Datos Catastrales y Certificación titularidad Consulta de bienes inmuebles y Descriptiva y gráfica Titulaciones universitarias Titulaciones No universitarias Certificados de estar al corriente de las obligaciones tributarias (Ayudas y Subvenciones, Contratación con las AAPP, licencia de transporte, tramitación de permisos de residencia y trabajo para extranjeros) Certificado de No tener Deuda Pendiente Alta en Fecha Grado y Nivel de Dependencia Situación Fecha actual como perceptor de prestaciones Pensiones contributivas Pensiones No contributivas Incapacidad Temporal y Maternidad 28

Resumen Ejecutivo Los datos más significativos del proyecto (hoy) son: Número de CEDENTES de Información: 13 Número de CESIONARIOS de Información: 135 Número de Transmisiones de datos 2012: 22,6 Millones Ahorro estimado al ciudadano 2012: 51 M Número de Servicios: 29 Síncronos 25 asíncronos Incremento de TX de datos 2011-2012: 32,36% Incremento del Ahorro en el último año: 25,30% Contribución al Ahorro Generado por porfolio SCSPv3: 48% Organismos usuarios de soluciones SCSPv3: 62 29

Organismo Cedente AÑO 2011 el Ahorro generado. AÑO 2012 Incremento TX Hay que medirlo Índice Ahorro Ahorro 2011 Ahorro 2012 DGP 14424640 18965341 31,48% 1 14424640 18965341 INE 2497981 2573100 3,01% 10 24979810 25731000 TGSS 63799 730288 1044,67% 5 318995 3651440 AEAT 2083 175147 8308,40% 5 10415 875735 EDUCACION 5426 17332 219,42% 20 108520 346640 SEPE-INEM 82786 106555 28,71% 10 827860 1065550 CATASTRO 2767 35992 1200,76% 10 27670 359920 OTROS 0 2928 0 0 17079482 22606683 32,36% 40697910 50995626 30

el Ahorro generado.hay que medirlo NECESITAMOS ZOOM 31

A veces es necesario el ZOOM 32

Índice 1. Objetivos y descripción de la Plataforma de Intermediación 2. Acceso a los servicios: Roles y SLAs 3. Valor de la plataforma de Intermediación 4. Y ahora qué más? 33

34

Datos Recientemente intermediados Org. Cedente DG Seguros (28-Feb) Datos Intermediados en desarrollo Certificados de entidades Aseguradoras y reaseguros (4) Mediadores de seguros y reaseguros Planes y fondos de pensiones De aseguradoras y reaseguradoras Solvencia MJU (28-Feb) Registros civiles Nacimiento Defunción Matrimonio INE (28-Feb) Residencia con Fecha de Última Variación Padronal Verificación de ámbito de residencia (Provincia/Municipio) NAVARRA (1-Abril) IAE Impuesto de Actividades Económicas 35

Y cuantos servicios tenemos realmente? Servicios SCSP Plataforma Intermediación Servicios Síncronos Servicios Asíncronos DGP - Identidad 2 2 INE- Residencia 3 3 Educación-Títulos 2 2 SEPE- Desempleo 3 3 TGSS Deuda y Alta en Fecha 2 1 AEAT - ECOT 4 0 INSS Pensiones, IT y Maternidad 1 0 Catastro 4 4 IMSERSO 1 1 MINHAP - Cambio de Domicilio 0 1 Justicia - RRCC 3 3 DG Seguros 3 4 Gobierno Navarra IAE 1 1 Total 29 25 36

previsión 2do Semestre 2013 Datos a intermediar a medio plazo Org. Cedente Nuevos Servicios Ministerio de Asuntos Exteriores Diputaciones Forales (País Vasco) MEYSS-MINHAP SEPE CCAA CCAA Servicio de verificación de firmas de Interpretes jurados y personal diplomático acreditado en el exterior Impuesto de Actividades Económicas Estar al Corriente de Pago Residencia Legal (Extranjeros) Inscrito como demandante de empleo Discapacidad (SCSPv3) No todas las CCAAs Familia Numerosa (SCSPv3) No todas las CCAAs 37

Y... Como CRECEMOS? Más Servicios: Con mucha oferta se incrementa la demanda Más Cedentes: Es bueno compartir.. Y todos podemos hacerlo Más Cesionarios: Consumen todos los Servicios disponibles Más Facilidades: El Portfolio SCSPv3 es clave FACILIDADES CESIONARIOS CEDENTES SERVICIOS 38

Y... Dónde estaremos el año que viene? Podemos adivinar el Futuro? Seguiremos creciendo? Podemos estimar razonablemente 2013? 25.500.000 22606683 17079482 16182234 15195862 39

Estimación de Evolución 2013-2015 Cedente 2012 Incremento 2013 Incremento 2014 Incremento 2015 DGP 18.965.341 2% 2% 2% INE 2.573.100 25% 25% 25% TGSS 730.288 20% 20% 20% AEAT 175.147 20% 20% 20% EDUCACION 17.332 30% 20% 20% Observaciones Sin incremento significativo (incluso puede sufrir reducción) Uso de M. Fomento hasta 100% estimado 8,5 Millones Ponderación según uso 2012 Incremento Cesionarios Ponderación según uso 2012 Incremento Cesionarios Ponderación según uso 2012 Incremento Cesionarios SEPE-INEM 106.555 25% 25% 25% Incremento de EELL CATASTRO 35.992 20% 20% 20% Ponderación según uso 2012 Incremento Cesionarios OTROS 2.928 100% 200% Extrapolado según servicios 3000% en producción desde 2007-2012 22606683 40

Estimación de Evolución 2013-2015 Transmisiones de datos Cedente 2013 2014 2015 DGP 19.344.648 19.731.541 20.126.172 INE 3.216.375 4.020.469 5.025.586 TGSS 876.346 1.051.615 1.261.938 AEAT 210.176 252.212 302.654 EDUCACION 22.532 27.038 32.446 SEPE-INEM 133.194 166.492 208.115 CATASTRO 43.190 51.828 62.194 OTROS 5.856 17.568 544.608 TOTAL 23.852.317 25.318.763 27.563.712 41

Estimación de Evolución 2013-2015 Ahorros al ciudadano (Euros ) Cedente 2013 2014 2015 acumulado 2013-2015 DGP 19.344.647,82 19.731.540,78 20.126.171,59 59.202.360,19 INE 32.163.750,00 40.204.687,50 50.255.859,38 122.624.296,88 TGSS 4.381.728,00 5.258.073,60 6.309.688,32 15.949.489,92 AEAT 1.050.882,00 1.261.058,40 1.513.270,08 3.825.210,48 EDUCACION 450.632,00 540.758,40 648.910,08 1.640.300,48 SEPE-INEM 1.331.937,50 1.664.921,88 2.081.152,34 5.078.011,72 CATASTRO 431.904,00 518.284,80 621.941,76 1.572.130,56 OTROS 58.560,00 175.680,00 5.446.080,00 5.680.320,00 TOTAL 59.214.041,32 69.355.005,35 87.003.073,55 215.572.120,22 42

Y es Rentable? 1200 1000 800 790 1003 600 Aplicaciones Acumulado 400 200 135 191 Aplicaciones Unicas 0 Producción 2012 Pre-Producción 2012 Índice de reutilización 2012: 5,8 servicios/aplicación Índice de reutilización 2011: 4,5 servicios/aplicación 43

Como consumimos los Servicios de la plataforma? 44

Administración y configuración SCSPv3 Y todo esto como lo hacemos funcionar? Necesito una herramienta que permite la Instalación y configuración de las librerías SCSPv3 vía web. Las Librerías SCSP son configurables desde cualquier equipo con conectividad a aquel en el que está desplegada la aplicación de administración 45

Como consumimos los Servicios de la plataforma? Librerías SCSPv3 JAVA y.net (Implementan el protocolo SCSP para interoperar:firma, Cifrado, Registro peticiones y Justificantes PDF de las TX de datos realizadas) Suite de Productos que complementan las librerías SCSP: Cliente Ligero SCSPv3: Aplicación WEB Java que permite hacer consultar todos los datos ofrecidos a través de la Plataforma de Intermediación (Servicios de verificación y consulta). Recubrimiento SCSP_WS: Aplicación que ofrece un servicio web simplificado, delega funcionalidades comunes en las librerías SCSPv3. Facilita la integración en otros entornos ACCEDA Herramientas de Administración y Configuración destinadas a facilitar la configuración despliegue entornos 46

Compatibilidades: Librerías SCSPv3 Matriz de Compatibilidad TECNOLOGÍA Componente Productos y Versiones Disponible solamente en entornos JAVA, con todos los Servidores de Aplicaciones compatibles con las SERVIDOR DE librerías SCSPv3, Tomcat, Jboss, WebSphere, Glashfish 3 etc. APLICACIONES JAVA Sistema Operativo Gestor de BBDD JDK 1.6 o superior 47

Compatibilidades.NET: Librerías SCSPv3 Matriz de Compatibilidad TECNOLOGÍA Componente Productos y Versiones SERVIDOR DE APLICACIONES Sistema Operativo Gestor de BBDD 48

que más hacemos para Interoperar? Librerías SCSPv3 para Requirentes y Emisores Aplicaciones finales de usuario Gestión integral de los servicios incluso no intermediados. Calidad de los datos (Títulos Oficiales) Centro de Atención a Usuarios.. Certificación de aplicaciones SCSP Estandarización, Coordinación,. 49

Conclusiones: La interoperabilidad es muy dura Poner un servicio en marcha 1-2 años. Mucho esfuerzo a todos los niveles. Técnico Organizativo Administrativo. El ROI es alto 116:1 Interoperabilidad en estado Puro 50

Las CCAA se unen como Cedentes de Información AOC Residencia Gob. Navarra IAE Conclusiones II País Vasco (Haciendas Forales Vascas) IAE Algunos certificados más demandados se incluyen en la plataforma (Registros Civiles) Los Organismos con aplicaciones facilitadoras como el Cliente Ligero SCSPv3 son los grandes consumidores de servicios: ALTO INDICE DE REUTILIZACIÓN Ayuntamiento de Gijón: 14 Servicios Diputación de Badajoz: 15 servicios Índice de Reutilización: 6 y creciendo... 51

Conclusiones: Merece la pena. Y Mucho 52

53

54

Librerías SCSPv3 Características Funcionales Composición de mensajes SCSPvX(v2/v3 según el certificado) Firma de mensajes SCSP (XMLDsig o WS-Security) Cifrado de mensajes SCSP (si procede) Almacenamiento histórico de mensajes y transmisiones Envío de la petición al Endpoint de cada servicio Recepción de mensajes SCSP y validación de los mismos según una serie de políticas configurables: Validación de esquemas XSD Validación de la firma digital y del certificado con el que se firmó Descifrado de mensajes SCSP si procede, por ejemplo las respuestas de AEAT, INSS y TGSS en la plataforma de Intermediación de datos. 55

Librerías SCSPv3 Características Funcionales Cache de validación de certificados Configurable por horas/días Generación de justificantes pdffirmados electrónicamente (PDFA) de las transmisiones de datos realizadas de manera nativa por las librerías para todas las transmisiones de datos La configuración reside en BBDD. Ventajas: La configuración puede ser compartida por distintas aplicaciones Se pueden configurar desde una aplicación externa Herramienta de administración de clientes SCSP. Máxima Compatibilidad con java y.net 56

Librerías SCSPv3 Características Funcionales Funcionalidades avanzadas del Requirente: Mostrar Mensajes intercambiados en claro en el sistema de ficheros Recomendado durante instalación, pruebas e integración En explotación sólo cuando haya incidencias. Registro de Transmisiones de datos Las librerías registran todas las transmisiones de datos, siendo configurable registrar individualizadamente cada transmisión de datos. Siempre se puede recuperar de la BBDD 57

Librerías SCSPv3 Características Funcionales Funcionalidades avanzadas del Emisor: Autorización y Autentificación de Organismos Requirentes/Cesionarios, con soporte completo a la Norma Técnica de Interoperabilidad Incluye Nodos de interoperabilidad combinado el Certificado de Firma de Peticiones junto con el Nifdel Solicitante (Cesionario) Relación de 1:N Comunicación con el BackOffice 58

FACTORES CRITICOS DE ÉXITO Compromiso de Alto nivel para la publicación de nuevos servicios en la plataforma de Intermediación Objetivo prioritario de los organismos cedentes. Planificación y Acuerdo de las actividades a realizar hasta la puesta en producción de nuevos servicios Solventar el problema de la gestión de autorizaciones con modelos intermediados en origen (requirente) Múltiples solicitudes: Cataluña, Aragón, Murcia, Baleares, y algunas Diputaciones (Ciudad Real, etc..) Los ayuntamientos delegan en Requirentes toda la gestión informática, estableciendo las condiciones precisas para ello. Compromiso de puesta en producción inmediata de los servicios, para poder reducir el tiempo para tener un Retorno de Inversión (Real Time to Service). 59

FACTORES CRITICOS DE ÉXITO (II) Definir SLA Acuerdo de Nivel de Servicio en todos los servicios. Ajustar las políticas de gobierno SOA: evaluar el cumplimiento de los Acuerdos de Nivel de Servicio. Tener un único modelo de gestión para todos los servicios intermediados. Disponer de un servicio 24x7 real, con atención a usuarios de incidencias relativas a pérdidas de servicio Cada vez hay más servicios críticos que usan los servicios de la plataforma. 60

PLAN DE ACCION (I) Acordar con los organismos cedentes nuevos servicios en la plataforma de intermediación: TGSS: Certificado de Vida Laboral, Certificado TC1, Régimen especial Agrario DGT: Conductores, Sanciones, etc. SEPE: Inscrito como demandante de empleo (Cedente las CCAA) CCAA: Familia Numerosa, Discapacidad, Reg. de Parejas de Hecho, Estar al corriente, etc. Justicia- RRCC: Apoderamiento, Últimas Voluntades y Penales AEAT: Verificación/Consulta de datos de Identidad de NIFsde personas Físicas (K, L, M), y posteriormente la inclusión de otros servicios ya disponibles de manera directa. Planificación y compromiso Todos los organismos ofrecen y consumen datos 61

Realizar comunicaciones y difusión de los nuevos servicios Plan de Comunicación más allá de las realizadas actualmente a través del PAE/CTT. Necesidad de cobertura legal para hacer equivalente una transmisión de datos a un certificado en papel, a todos los niveles de la tramitación: Órganos de fiscalización. RD 1671/2009 derogó el RD 263/1996 PLAN DE ACCION (II) Aceptar por parte de todas los Organismos un modelo de prestación de servicio en CLOUD (encomienda de gestión técnica) escalable, mantenible, seguro y sostenible. Organismos con capacidad tecnológica Clientes propios acceso mediante la aplicación web, sólo casos residuales (ayuntamientos pequeños sin recursos/conocimientos técnicos) 62

Conclusiones Todos deben aportar Las CCAA se deben de unir como Activos Cedentes de Información AOC Residencia Gob. Navarra IAE Otros certificados... Equivalencia entre Certificado y transmisión de datos Se seguirán incluyendo los certificados más demandados Los Organismos con aplicaciones facilitadoras como el Cliente Ligero SCSPv3 son los grandes consumidores de servicios: ALTO INDICE DE REUTILIZACIÓN Necesitamos un plan de difusión Necesario SLA global y cumplirlo 24x7 63